Vigencia / última actualización: 20 de septiembre de 2026 (Versión 3.0). Esta política describe las salvaguardas que hemos construido y aquellas que estamos finalizando activamente. Cuando un control todavía está en desarrollo, lo indicamos explícitamente en lugar de afirmar que está completo. Para conocer en detalle qué datos recopilamos, con quién los compartimos y qué derechos tienes sobre ellos, consulta nuestra Política de Privacidad.
Esta es una versión traducida automáticamente del original en inglés, proporcionada por conveniencia y aún no certificada. En caso de cualquier conflicto o inconsistencia entre esta traducción y la versión en inglés, prevalecerá la versión en inglés.
1. Núcleo de Seguridad para Estudiantes K-12™
A diferencia de las herramientas de IA generativa de propósito general que operan con consultas abiertas, Khypri AI procesa todos los intercambios a través de un sistema propietario de Núcleo de Seguridad™ de 7 capas. Está diseñado para prevenir alucinaciones de contenido, escapes del currículo y la exposición de los estudiantes a temas no académicos, favoreciendo un entorno de aprendizaje seguro y apropiado para su edad para estudiantes K-12 de todo el mundo. La descripción a continuación refleja nuestra arquitectura actual, que sigue evolucionando; ningún sistema de seguridad automatizado puede garantizar la prevención completa de cualquier posible resultado inseguro.
- Capa 1 — Filtrado de entrada: Las solicitudes entrantes se examinan antes de llegar al modelo de IA, marcando los intentos de solicitar contenido no académico, inseguro o manipulador.
- Capa 2 — Verificación de límites del currículo: Las solicitudes se comprueban frente al alcance curricular pertinente (CBSE, ICSE, IB, Cambridge y las juntas estatales admitidas) para que la plataforma se mantenga dentro de la materia académica.
- Capa 3 — Moderación de contenido: Clasificadores automatizados marcan contenido violento, sexual, de odio o de otro modo dañino antes de que pueda generarse o devolverse.
- Capa 4 — Filtro de idoneidad por edad: La complejidad y el tono del resultado se ajustan según el grado escolar declarado por el estudiante.
- Capa 5 — Verificación de precisión y alucinaciones: El contenido académico generado se compara con material de referencia alineado con el currículo para reducir errores factuales, aunque no puede eliminarlos por completo (consulta las disposiciones de asunción de riesgo en nuestros Términos de Servicio).
- Capa 6 — Revisión humana en el circuito: Una muestra de los resultados, junto con cualquier elemento marcado por capas anteriores, es revisada por moderadores humanos para identificar brechas y reentrenar los filtros automatizados.
- Capa 7 — Escaneo final del resultado: Se ejecuta un último paso automatizado justo antes de que el contenido se devuelva al estudiante, para detectar cualquier cosa que las capas anteriores hayan podido pasar por alto.
2. Tutor de IA Olli y carga de archivos
Olli, nuestro tutor de IA de preguntas abiertas, y la posibilidad de cargar apuntes/hojas de trabajo están sujetos al mismo Núcleo de Seguridad de 7 capas descrito anteriormente, además de las siguientes salvaguardas adicionales específicas para la entrada abierta y el contenido de archivos:
- Verificación de seguridad de carga: Todo archivo que un estudiante suba se verifica en cuanto a seguridad antes de que el estudiante pueda utilizarlo o generar algo a partir de él. Un archivo que no supera esta verificación no se pone a disposición del estudiante.
- Redacción de PII: Nuestro diseño predeterminado evita, en primer lugar, enviar datos personales a cualquier modelo de IA de terceros. Como salvaguarda adicional en caso de que se incluya información personal de forma inadvertida en un mensaje de chat o en un archivo cargado, aplicamos la redacción de PII para eliminarla antes de que cualquier contenido se transmita a un modelo de terceros para su procesamiento.
- Barreras de tema y contenido: Las mismas capas de límites curriculares, moderación de contenido y escaneo de resultados que se aplican a los ejercicios generados también se aplican al chat abierto de Olli y a cualquier contenido derivado de un archivo cargado.
- Registro: Los mensajes de chat, las cargas y las respuestas de Olli se registran internamente, de modo que una interacción específica pueda revisarse si se plantea una inquietud de seguridad.
- Controles parentales de la bóveda de archivos: Los padres/tutores pueden conceder o revocar en cualquier momento el acceso de su hijo a la función de carga/biblioteca de archivos.
3. Reporte y escalamiento de contenido
Si un padre, docente o estudiante encuentra contenido que parezca inseguro, inexacto o inapropiado, puede reportarlo desde dentro de la plataforma o enviando un correo electrónico a support@khypri.com con el contenido en cuestión. Nuestro objetivo es acusar recibo de los reportes de seguridad dentro de las 24 horas, y revisar y, cuando esté justificado, eliminar o corregir el contenido marcado dentro de 5 días hábiles. Los reportes que involucren un riesgo de seguridad creíble para un menor se priorizan para revisión inmediata.
4. Reporte obligatorio de delitos contra menores (Ley POCSO, India)
Esta sección es independiente de la moderación general de contenido de la Sección 3 anterior. Existe porque la ley india impone aquí un deber específico, personal y no opcional: en virtud de la Sección 19 de la Ley de Protección de los Niños contra Delitos Sexuales (POCSO), 2012, toda persona — incluida cualquiera que trabaje para o con Khypri AI — que tenga conocimiento, o una sospecha razonable, de que se ha cometido, se está cometiendo o está a punto de cometerse un delito sexual contra un menor, debe reportarlo. En virtud de la Sección 21 de la Ley POCSO, no hacerlo constituye en sí mismo un delito penal, sancionable de forma independiente al delito subyacente que no se reportó. Este deber se activa en el momento en que existe una sospecha razonable — no requiere prueba, certeza, ni una investigación interna previa.
4.1 Quién debe reportar
Todo empleado, contratista, moderador de contenido, docente asociado y miembro del personal de soporte de Khypri AI que tenga cualquier acceso a las interacciones de los estudiantes, archivos cargados, registros de chat o comunicaciones está individualmente obligado por este deber. No puede delegarse asumiendo que "alguien más lo reportará", y tampoco se satisface simplemente marcando el contenido para la revisión de moderación rutinaria bajo la Sección 3 — un presunto delito sexual contra un menor debe seguir la vía descrita a continuación, no la cola general de reportes de contenido.
4.2 A quién reportar
Debe presentarse un reporte ante la Unidad Policial Juvenil Especial (SJPU) o la policía local, según lo exige la Sección 19 de POCSO. En paralelo — no en su lugar — la persona que reporta debe notificar de inmediato al contacto interno de escalamiento de Khypri AI:
- Escalamiento interno: nuestro Oficial de Protección de Datos y punto de contacto designado para la Seguridad Infantil, Debasmita Maharana, disponible en dpo@khypri.com y, para cualquier asunto urgente, por Call al +91 88679 64542. Este contacto está disponible para que el personal escale de inmediato, en cualquier momento, no solo durante el horario laboral.
- Reporte externo y estatutario: la Unidad Policial Juvenil Especial o comisaría más cercana, y/o Childline India, 1098 (una línea de ayuda infantil nacional, gratuita y disponible las 24 horas), que también puede guiar a la persona que reporta a lo largo del proceso.
Un reporte al contacto interno de Khypri AI no sustituye el reporte estatutario ante la SJPU/policía que exige la ley — ambos deben ocurrir. Nuestro contacto interno existe para que Khypri AI pueda tomar simultáneamente medidas a nivel de plataforma (véase 4.4) y apoyar a la persona que reporta, no para filtrar o controlar lo que se reporta externamente.
4.3 Preservación de la evidencia
Una vez que existe una sospecha razonable de un delito, cualquier persona con acceso al material pertinente debe preservarlo, sin alterar, para las fuerzas del orden:
- No eliminar, editar ni "limpiar" los registros de chat, archivos cargados, marcas de tiempo, metadatos de cuenta/sesión, ni ningún otro registro relacionado con el delito sospechado, aunque parezca rutinario hacerlo como parte de las prácticas normales de retención de datos.
- Restringir el acceso al material preservado únicamente a quienes gestionan directamente el reporte, para proteger la privacidad del menor y la integridad de la evidencia.
- Suspender los plazos rutinarios de retención/eliminación (véase nuestra Política de Privacidad, Sección 6) para los registros específicos involucrados, hasta que las fuerzas del orden confirmen que ya no son necesarios.
- Registrar qué se preservó y cuándo, de modo que exista una cadena de custodia interna clara desde el momento en que se planteó por primera vez la sospecha.
4.4 Qué ocurre en nuestra plataforma
Con independencia del reporte estatutario, Khypri AI restringe de inmediato la(s) cuenta(s) involucrada(s) para impedir toda actividad adicional cuando existe una sospecha creíble, y coopera plenamente con la SJPU/policía, incluyendo la respuesta pronta a las solicitudes legítimas de la evidencia preservada conforme a 4.3.
4.5 El reporte de buena fe está protegido
Ningún empleado, contratista o socio de Khypri AI enfrentará represalias, sanciones o medidas adversas por reportar una sospecha de buena fe conforme a esta sección, incluso si la sospecha resulta después ser errónea. El riesgo del que nos protegemos es la falta de reportes, no el exceso de ellos.
5. Proceso de respuesta ante incidentes de seguridad
Cuando se confirma un incidente de seguridad genuino (por ejemplo, un estudiante estuvo expuesto a contenido dañino a pesar del Núcleo de Seguridad), seguimos este proceso:
- Paso 1 — Contención: Se identifica la brecha específica que permitió el incidente y se bloquea lo más rápido posible.
- Paso 2 — Notificación: Se notifica a los padres/tutores afectados y, cuando corresponda, a la institución asociada.
- Paso 3 — Revisión de causa raíz: Se revisan y actualizan la(s) capa(s) pertinente(s) del Núcleo de Seguridad para cerrar la brecha.
- Paso 4 — Mantenimiento de registros: Los incidentes confirmados se registran internamente para hacer seguimiento de nuestro historial de seguridad a lo largo del tiempo.
6. Controles parentales
Los padres/tutores pueden ver el resumen de actividad de su hijo, solicitar una copia de los datos de su hijo, y solicitar la corrección o eliminación en cualquier momento contactando a dpo@khypri.com, conforme a los derechos descritos en nuestra Política de Privacidad, Sección 8 (Proceso de Solicitud del Titular de los Datos). Está planificado un panel de autoservicio dedicado para padres con registros de actividad detallados, aún no disponible en toda la plataforma; donde no esté disponible, las solicitudes son gestionadas manualmente por nuestro equipo.
7. Alineación con la Ley DPDP 2023 (India)
Khypri AI se está construyendo en línea con la Ley de Protección de Datos Personales Digitales (DPDP) 2023 de India en lo relativo a los datos personales de menores. Nuestros límites operativos actuales y en curso incluyen:
- Consentimiento parental verificable (VPC): Solo un padre o tutor puede registrarse en Khypri AI; los estudiantes no pueden crear una cuenta directamente. El registro capta la fecha de nacimiento del padre y una autodeclaración de mayoría de edad, seguida de la verificación del correo electrónico y el número de móvil del padre. Solo después de que el perfil del padre esté completo puede este agregar a su(s) hijo(s) a la cuenta — un perfil de estudiante no puede existir sin una cuenta parental ya verificada detrás de él. Solicitamos al padre el consentimiento explícito antes de procesar cualquier dato de su hijo; si no se otorga ese consentimiento, no se realiza ningún procesamiento de los datos del menor.
- Apoyo académico imparcial, no perfilado conductual: Khypri AI está diseñado para funcionar como una extensión de la manera en que un colegio ya evalúa a sus estudiantes — ofreciendo un análisis transparente e imparcial del desempeño en las pruebas para ayudar al estudiante a comprender conceptos y mejorar. No rastreamos la navegación web del estudiante, la telemetría de ubicación ni los patrones conductuales fuera de su espacio de trabajo académico inmediato, y estos datos nunca se utilizan con fines publicitarios o de marketing. Consulta nuestra Política de Privacidad para la explicación completa de la base legal.
- El derecho a la corrección y eliminación: Los padres pueden ver, modificar o solicitar la eliminación de la información de su hijo en cualquier momento. Las solicitudes de eliminación verificadas se procesan con una eliminación completa de los sistemas de producción dentro de 30 días.
- Retención de datos: Los datos del estudiante y del padre se conservan solo durante la duración de la inscripción activa, más 30 días, tras lo cual se eliminan a menos que la ley exija una retención más prolongada.
- Oficial de reclamaciones: Las consultas o reclamaciones sobre protección de datos conforme a la Ley DPDP pueden dirigirse a nuestro Oficial de Protección de Datos, Debasmita Maharana, en dpo@khypri.com.
8. Alineación con el RGPD (Unión Europea)
Para colegios y usuarios en la UE/EEE, Khypri AI está trabajando para alinear su tratamiento de datos con el Reglamento General de Protección de Datos:
- Base legal para el tratamiento: Los datos de los estudiantes se procesan bajo consentimiento (a través del padre/tutor o de la institución) y, cuando corresponda, los intereses legítimos del colegio como responsable del tratamiento.
- Residencia de datos: Los datos institucionales europeos se alojan en infraestructura de nube ubicada en la UE.
- Salvaguardas para transferencias transfronterizas: Las Cláusulas Contractuales Tipo (SCC) que rigen cualquier transferencia de datos de la UE fuera del EEE se están implementando actualmente y aún no están plenamente ejecutadas.
- Derechos de los interesados: Los usuarios y padres pueden solicitar acceso, corrección, restricción o eliminación de datos personales contactando a nuestro Oficial de Protección de Datos, Debasmita Maharana, en dpo@khypri.com.
- Notificación de brechas: En caso de una brecha de datos, nos comprometemos a notificar a los usuarios afectados y a las autoridades de supervisión pertinentes dentro de las 72 horas siguientes a su descubrimiento.
- Cifrado de extremo a extremo: Los datos se cifran en tránsito usando TLS 1.3 y en reposo usando AES-256.
9. Alineación con COPPA (Estados Unidos)
Para los usuarios en Estados Unidos, Khypri AI está trabajando para alinearse con la Ley de Protección de la Privacidad Infantil en Línea, que se aplica a menores de 13 años:
- Recopilación mínima de datos: No recopilamos grabaciones de audio, medios visuales ni datos precisos de geolocalización de menores de 13 años.
- Consentimiento parental verificable: Dado que solo un padre o tutor puede registrarse y verificar su propia identidad antes de agregar a un menor a la cuenta, ningún menor de 13 años puede jamás otorgar su propio consentimiento ni crear una cuenta independiente.
- Derechos de acceso y eliminación parental: Los padres pueden revisar los datos recopilados de su hijo y solicitar su eliminación en cualquier momento contactando a nuestro Oficial de Protección de Datos, Debasmita Maharana, en dpo@khypri.com.
- Sin condicionamiento a datos excesivos: La participación en Khypri AI nunca está condicionada a que un menor divulgue más información personal de la razonablemente necesaria.
10. Cookies y procesadores externos
Utilizamos únicamente cookies estrictamente necesarias para las sesiones de inicio de sesión y la seguridad — ninguna cookie de marketing o publicidad de terceros. Los datos son procesados únicamente por BigRock (alojamiento y correo electrónico), OpenAI y Google (generación y evaluación de contenido de IA), Razorpay (pagos) y Google Analytics (análisis agregado de uso solo en nuestro sitio web público de marketing, únicamente por consentimiento previo). A medida que crecemos, podríamos añadir AWS o Google Cloud como infraestructura de alojamiento adicional o de reemplazo. Nunca recopilamos el nombre legal de un menor en primer lugar — solo se utiliza un nombre para mostrar elegido por el padre para identificar a un menor dentro de la plataforma, incluso en cualquier contenido enviado a nuestros procesadores de IA; ninguno de nuestros proveedores tiene actualmente un Acuerdo de Procesamiento de Datos firmado con nosotros, y utilizamos sus servicios bajo sus términos estándar. Consulta nuestra Política de Privacidad para más detalle.
11. Contacto y resolución de reclamaciones
Para cualquier pregunta, corrección, eliminación o solicitud de reclamación conforme a la Ley DPDP, el RGPD o COPPA, por favor contacta a nuestro Oficial de Protección de Datos, Debasmita Maharana, en dpo@khypri.com. Nuestro objetivo es acusar recibo de todas las solicitudes con prontitud y resolver las solicitudes de eliminación verificadas dentro de 30 días.